L'hacking con AI si globalizza: gruppi cinesi usano ARTEX per automatizzare lo spionaggio informatico

I gruppi hacker collegati alla Cina stanno intensificando i propri attacchi grazie a una tecnologia di penetration testing basata sull'IA denominata ARTEX. Secondo CrowdStrike, Vapor Panda utilizza questo strumento dal 17 ottobre 2026 nei suoi attacchi contro oltre 200 organizzazioni in tutto il mondo. Gran parte del lavoro viene svolto dall'IA, mentre le decisioni finali sono prese dagli esseri umani.

Agenti pianificatori ed esecutori che esplorano simultaneamente molteplici percorsi

ARTEX si affida a un agente principale per gestire gli agenti "pianificatori", che progettano gli attacchi, e gli agenti "esecutori", che li mettono in pratica. Gli agenti collaborano condividendo i risultati durante la scansione dei sistemi, lo sfruttamento delle vulnerabilità e la navigazione nelle reti. In base alle informazioni fornite da CrowdStrike, Vapor Panda ha utilizzato DeepSeek insieme a un sistema commerciale di IA sconosciuto. Durante un singolo attacco, gli agenti pianificatori hanno elaborato 1,4 miliardi di token di input.

La campagna ha raggiunto almeno 14 paesi. Tra i bersagli figuravano ministeri degli esteri e fornitori di telecomunicazioni. Negli Stati Uniti, gli aggressori hanno preso di mira 19 organizzazioni nei settori farmaceutico, dei semiconduttori, della difesa, nucleare e finanziario.

Tuttavia, il fatto che l'operazione fosse vasta in termini di scala non significava che tutti i suoi attacchi fossero riusciti. CrowdStrike ha confermato attività post-sfruttamento solo presso nove aziende, tra cui l'utilizzo del backdoor BLOODALCHEMY. Operatori umani hanno poi assunto il controllo creando web shell, estraendo password e individuando macchine non protette.

Da ConnectWise a Microsoft 365, un secondo gruppo amplia la propria portata

ARTEX era utilizzato anche da Storm-0940, un altro gruppo hacker collegato alla Cina. Secondo Microsoft, il gruppo ha iniziato a utilizzare lo strumento già nel settembre 2026. Ha preso di mira centinaia di organizzazioni e ha ottenuto privilegi di accesso al cloud in meno di tre ore in diversi casi. Microsoft ha inoltre collegato il gruppo all'incidente di ConnectWise Cloud Backup.

L'entità dei suoi attacchi è stata impressionante. Microsoft ha tracciato oltre 151.000 tentativi di accesso falliti dal 10 al 14 ottobre contro 327 account distribuiti su otto aziende. I picchi hanno raggiunto i 2.900 tentativi al minuto. Tuttavia, non è stato osservato alcun accesso riuscito.

L'incidente di ConnectWise costituiva una parte separata delle attività del gruppo. Dopo quella violazione, gli aggressori hanno anche tentato di modificare le credenziali delle applicazioni cloud, come precedentemente segnalato da Cryptopolitan.

Un attore guidato da motivazioni economiche colpisce le banche sudcoreane

Una terza campagna ARTEX aveva motivazioni diverse. Alla fine di settembre 2026, gli aggressori hanno utilizzato lo strumento contro istituzioni finanziarie sudcoreane, come riportato da Zscaler. Hanno rubato informazioni personali relative a circa 67.000 persone.

Zscaler ha valutato l'attaccante come parlante cinese e con motivazioni finanziarie, con un livello di confidenza moderato. Non è stata confermata alcuna sponsorizzazione statale. Anche CrowdStrike ha trovato file ARTEX e log di Claude Code su sistemi controllati dagli aggressori.

Come il hacking è diventato agenziale

Ma la svolta verso l'hacking automatizzato è iniziata ben prima di ARTEX. Nel 2025, Anthropic ha scoperto una campagna sponsorizzata dallo Stato cinese che utilizzava Claude Code contro circa 30 obiettivi. L'IA ha gestito una stima dell'80-90% del lavoro.

Google ha inoltre documentato come gli attaccanti stiano andando oltre i semplici prompt AI verso operazioni autonome. Queste attività precedenti erano separate dalle campagne ARTEX, ma mostrano quanto rapidamente si stia evolvendo l'hacking potenziato dall'IA.

Cosa potrebbe significare per banche, produttori di chip e provider cloud

I rischi si estendono oltre le organizzazioni già prese di mira. Le banche affrontano potenziali violazioni dei dati dei clienti, mentre i produttori di chip potrebbero perdere preziosa proprietà intellettuale. I fornitori di cloud devono affrontare un'altra preoccupazione: credenziali delle applicazioni compromesse che potrebbero esporre più clienti.

I dati del settore spiegano perché gli attacchi più rapidi preoccupino le aziende. Verizon ha rilevato che le intrusioni nei sistemi hanno rappresentato il 61% delle violazioni nel suo rapporto del 2026. Microsoft ha segnalato che le carichi di lavoro cloud esposti sono stati oggetto di attacchi in media entro 5,3 ore.

Nel frattempo, il World Economic Forum ha rilevato che il 65% delle grandi aziende considera le vulnerabilità di terze parti e della catena di approvvigionamento la propria principale sfida di cybersecurity, un aumento rispetto al 54% del 2025.

Man mano che gli attacchi diventano più veloci e automatizzati, le aziende potrebbero spostare la spesa per la sicurezza verso controlli di identità più robusti, rilevamento più rapido e monitoraggio più stretto dei fornitori.